#1Outils pour trouver et exploiter les faiblesses des pare-feu d'applications web afin de contourner leurs protections.
Recommandé par Kitploit
lokinpendawa/aethel_coreMoteur WAF logique de nouvelle génération construit en SWI-Prolog. Doté d’un cerveau d’apprentissage inductif fonctionnant à plus de 2M+ LIPS avec un…
wi3memake/react2shell-scannerFramework d'évaluation de sécurité en ligne de commande pour les applications React et Next.js, analysant les composants serveur React pour détecter…
qassam-315/cve-2026-23918-elite-auditorScript de reconnaissance élite pour auditer la pile HTTP/2 d'Apache contre les corruptions mémoire (CVE-2026-23918). Fonctionnalités : forçage de…
robrankin/cve-2021-44228-waf-testsTest de la protection WAF contre CVE-2021-44228 Log4Shell
manishkanyal/log4j-scannerUn scanner de vulnérabilité Log4j est utilisé pour identifier les CVE-2021-44228 et CVE_2021_45046.
cybertechajju/cve-2026-1357-pocOutil d'exploitation automatisé pour CVE-2026-1357, une RCE non authentifiée dans WPvivid Backup & Migration. Analyse les cibles WordPress, contourne…
mefhika120/cve-2026-21876Preuve de concept minimale et conteneur Docker démontrant un contournement de WAF dans OWASP ModSecurity CRS via la gestion du jeu de caractères…
ananya-0306/log-4j-scannerUn scanner entièrement automatisé, précis et complet pour détecter la vulnérabilité log4j RCE CVE-2021-44228
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personnalisé | Zéro configuration | Passe tous les systèmes anti-bots (comme Distil / Imperva/ Datadadome / CloudFlare IUAM)
venomous/cloudscraperUn module Python pour contourner la page anti-bot de Cloudflare.
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
c00ln3t/log4shellauditorUn agent Go autonome et réflexif pour l'audit de sécurité de bout en bout, le contournement de WAF, la vérification LDAP hors bande (OOB),…
g0d150ne/wp2shellFramework modulaire d'exploitation WordPress pré-authentification enchaînant injection SQL et contournement d'authentification pour fournir exécution…
m4xsec/wp2shell-exploit-waf-bypassExploit RCE pré-authentification WordPress + Scanner + Contournement WAF | CVE-2026-63030 + CVE-2026-60137 | Modules Go + Python + Metasploit +…
sleeyax/burp-awesome-tlsExtension Burp pour contourner la prise d'empreinte TLS. Contourne les WAF, usurpe n'importe quel navigateur.
d3mondev/burp-vps-proxyCette extension Burp Suite permet la création et la suppression automatiques d'un proxy SOCKS5 en amont sur les services cloud populaires.
cerberusmrxi/cve-2025-55182-advanced-react-server-components-rce-exploitScanner RCE avancé pour React Server Components ciblant CVE-2025-55182. Fonctionnalités : fingerprinting multi-étapes, vérification de vulnérabilité,…
waf-bypass-maker/waf-community-bypassesCollection CSV organisée de payloads de contournement de pare-feu applicatif web (WAF) issus de la communauté, pour tester et valider les protections…
